Antivirus xp 2008

Dla specjalistów Bezpieczeństwo
#1

witam,

dzisiaj mojej siostrze na kompie wyskoczył komunikat żeby zainstalowała Antivirusa XP 2008. Odradziałam jej to i od razu kazałam zrobić loga w HJ

oto on

http://www.wklej.org/id/1881/

już wiem że to żaden antywirus tylko jakies paskudztwo. Poza tym zmienił jej sie pulpit i nie może nic z nim zrobić :frowning:

prosiłabym o informacje czy mozliwe jest pozbycie tego innymi sposobami czy jednak niezbędne będzie zastosowanie formatu.

z tego co doczytałam to mam usunąc chyba to ale nie jestem pewna:

O4 - HKLM\..\Run: [lphcnunj0eebj] C:\WINDOWS\system32\lphcnunj0eebj.exe

O4 - HKLM\..\Run: [inrhcjunj0eebj] C:\WINDOWS\Temp\.tt5.tmp.exe
#2 
O4 - HKLM\..\Run: [lphcnunj0eebj] C:\WINDOWS\system32\lphcnunj0eebj.exe

O4 - HKLM\..\Run: [inrhcjunj0eebj] C:\WINDOWS\Temp\.tt5.tmp.exe

O4 - HKLM\..\Run: [lphcnunj0eebj] C:\WINDOWS\system32\lphcnunj0eebj.exe

O4 - HKLM\..\Run: [inrhcjunj0eebj] C:\WINDOWS\Temp\.tt5.tmp.exe

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

usuń wpisy HJT

Użyj SmitFraudFix wybierz opcji nr 2 , oczywiście w trybie awaryjnym i po tym daj log z ComboFix

#3

jak radziłes tak zrobiłam a oto log z combo:

http://www.wklej.org/id/1909/

i co dalej?? :smiley:

#4

Wklej do Notatnika:

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html

#5

oto log: http://wklej.org/id/1964/

#6

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

#7

W moim przypadku skan programem “Spybot - Search & Destroy” w trybie awaryjnym wystarczyl. Dodatkowo przelecialem system programem “ccleaner” + rejestr.

#8

żartujesz sobie przecież to nie są programy antywirusowe

obowiązkowo

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

:slight_smile: